本翻譯僅為方便你閱讀而提供。如內容有任何差異，以英文版本為準。 English
Ghosted 隱私權政策
2026 年 10 月 22 日起生效。本政策取代先前所有版本。
重點懶人包
（僅為方便閱讀的摘要，以下方完整條文為準）
- Disket France（位於巴黎）是負責你個人資料的公司（也就是 GDPR 所稱的「控制者」）。
- 我們只蒐集交友 App 需要的資料：你的個人檔案、照片、大概位置、訊息，以及你使用 App 的方式。我們不會販售你的資料。
- 所有照片都會經過自動化工具和真人審核，把濾鏡和 AI 照片擋在外面。每個人的照片都一樣，包括你的。
- 你的資料存放在歐盟和美國，由受合約約束的服務供應商代管。資料傳輸受歐盟標準契約條款或 EU-US Data Privacy Framework 保護。
- 只要在 App 裡刪除帳號，你的個人檔案、照片和訊息會在 30 天內清除。
- 有問題或任何請求：hello@ghosted.co。
1 - 誰負責你的資料
你個人資料的控制者是 Disket France，SAS，RCS Paris 944 134 329，67 rue d'Aboukir, 75002 Paris, France。你可以寫信到 hello@ghosted.co 或寄到上方的郵寄地址，聯絡我們的隱私負責人。
本政策適用於 Ghosted 手機 App（iOS 和 Android）、ghosted.co 網站以及我們的客服管道。本政策是寫給成年人看的：Ghosted 僅限 18 歲以上使用，我們不會在知情的情況下處理未成年人的資料（請見第 10 節）。
2 - 我們蒐集哪些資料
2.1 你提供給我們的資料
- 帳號：登入方式（Apple 或 Google）、登入時回傳的識別碼和 email、你的生日、名字、性別，以及你想認識的對象。
- 個人檔案：你的照片、自我介紹，以及你自己選擇填寫的其他資訊（身高、工作、學歷、興趣、生活習慣、星座、問答題和回答）。其中有些資訊可能透露敏感資料，例如宗教、性傾向或種族。要不要分享由你決定；當你把這些資訊加進個人檔案，就代表你同意我們把它們顯示給其他會員看，並依本政策所述方式使用。
- 訊息：你和配對對象之間傳送的文字、照片及其他內容。
- 購買紀錄：你購買的訂閱方案或項目、價格、日期，以及商店交易識別碼。我們絕對不會收到你的信用卡號碼。
- 客服：你寫給我們的內容，以及你對其他會員提出的檢舉。
2.2 你使用 App 時我們蒐集的資料
- 位置：經你允許後，取得你裝置的大概位置，用來顯示你附近的人和你們之間的距離。你可以在手機設定中關閉，但部分功能會因此無法使用。
- 使用紀錄：滑卡、喜歡、配對、送出的玫瑰、瀏覽過的個人檔案、使用的功能、看過的畫面、使用時間和頻率。
- 裝置與技術資料：裝置型號、作業系統、語言、App 版本、IP 位址、時區、推播權杖、當機紀錄，以及各種識別碼，例如廣告識別碼（iOS 上的 IDFA，僅在你允許追蹤時取得；Android 上的 GAID）和一組隨機的 App 實例識別碼。
- 照片分析結果：我們的審核工具對每張照片產生的結果（例如濾鏡、修圖或 AI 生成的評分，以及用來確認照片中有人的臉部偵測）。我們不會建立生物特徵模板，在網路上追蹤辨識你的身分。
2.3 我們從其他來源取得的資料
- 你登入或購買時，來自 Apple 和 Google 的資料（識別碼、email、購買狀態）。
- 你看到廣告後安裝 App 時，來自我們歸因合作夥伴的資料（是哪個廣告活動、在哪個廣告平台把你帶來的），讓我們知道哪些廣告有效。我們會把這些歸因資料（廣告平台、廣告活動、廣告群組、廣告素材以及 Adjust 裝置識別碼）連結到你的帳號和我們的產品分析工具（PostHog），以評估哪些廣告帶來會留下來並訂閱的會員。
- 其他會員檢舉你或在檢舉中提到你時提供的資料。
3 - 我們為什麼使用這些資料，以及法律依據
| 目的 | 資料 | 法律依據（GDPR） |
|---|---|---|
| 建立並維持你的帳號、向其他人顯示你的個人檔案、進行配對、傳送訊息和通知 | 帳號、個人檔案、使用紀錄、位置、裝置 | 履行我們與你之間的契約（第 6.1.b 條） |
| 確認照片真實且未經修改，偵測假帳號、未成年人、詐騙以及違反我們規範的行為 | 照片和分析結果、個人檔案、被檢舉時的訊息、使用紀錄、裝置 | 維持安全誠實服務的正當利益（第 6.1.f 條）；《數位服務法》及兒童保護相關法律規定的法定義務（第 6.1.c 條） |
| 處理購買、訂閱和玫瑰，防止詐欺 | 購買紀錄、帳號 | 契約（第 6.1.b 條）；會計和稅務方面的法定義務（第 6.1.c 條） |
| 了解 App 的使用情況並加以改善、修正當機問題 | 使用紀錄、裝置、當機紀錄 | 正當利益（第 6.1.f 條） |
| 評估我們的廣告活動成效 | 裝置識別碼、安裝和購買事件、把你帶來的廣告活動（廣告平台、廣告活動、廣告群組、廣告素材、Adjust 裝置識別碼），並連結到你的帳號 | 法律要求時取得你的同意（iOS 追蹤提示，第 6.1.a 條）；其他情況則依正當利益 |
| 寄送服務 email 和推播通知（配對、訊息、安全性） | 帳號、推播權杖 | 契約（第 6.1.b 條）。行銷通知以你的同意為依據，可以在 App 裡關閉 |
| 回覆你的請求，處理檢舉和申訴 | 客服資料、相關帳號資料 | 契約及正當利益 |
| 遵守法律、回應主管機關、捍衛我們的權利 | 視需要使用上述任何資料 | 法定義務（第 6.1.c 條）；正當利益 |
你選擇放在個人檔案上的敏感資料（第 2.1 節）是以你的明確同意為依據處理（第 9.2.a 條）；你可以移除該資訊或刪除帳號來撤回同意。
4 - 自動化決策與照片審核
我們使用自動化工具為照片評分，判斷是否有濾鏡、修圖或 AI 生成，並標記可疑帳號。分數過高的照片可能會被自動拒絕或模糊處理。關閉帳號或影響付費功能的決定，會在生效前或生效後盡快由真人審查。你隨時可以寫信到 hello@ghosted.co 要求真人審查並說明你的情況。我們的配對機制會依照你的偏好、距離、你的使用紀錄和其他人的使用紀錄推薦個人檔案給你，不會把敏感資料當作排序因素。
5 - 誰會看到你的資料
5.1 其他會員
你的個人檔案（照片、名字、年齡、距離、自我介紹和你填寫的資訊）會顯示給偏好條件與你相符的會員。你的訊息只有你傳送的那位配對對象看得到。會員可以檢舉或截圖他們看到的內容；社群守則禁止分享這些內容，但我們在技術上無法完全阻止。
5.2 我們的服務供應商（受託處理者）
我們委託一些公司代為處理資料，並以合約限制他們使用資料的範圍：
| 供應商 | 用途 | 地點 |
|---|---|---|
| Supabase | App 的資料庫、身分驗證和檔案儲存 | 歐盟 |
| Stream (Stream.io) | 即時聊天基礎架構 | 歐盟／美國 |
| Apple Push Notification service (iOS)、Google 的 Firebase Cloud Messaging (Android) | 傳送推播通知 | 美國 |
| RevenueCat | 訂閱和購買管理 | 美國 |
| Adjust | 廣告歸因和廣告活動成效評估 | 歐盟 |
| PostHog | 產品分析，包括把你帶來的廣告活動（第 2.3 節） | 歐盟 |
| Sentry | 當機和錯誤回報 | 歐盟／美國 |
| Amazon Web Services、Cloudflare、Vercel | 主機代管、內容傳遞、網站 | 歐盟／美國 |
| 照片和內容審核服務 | 偵測濾鏡、AI 生成、裸露和不安全內容 | 歐盟／美國 |
| Apple、Google | 登入、付款、App 發布 | 全球，適用其自身政策 |
這份清單會隨我們更換供應商而變動；以本頁面上的版本為最新版本。
5.3 廣告合作夥伴
當我們在 Apple Search Ads、Meta、TikTok 或 Google 等平台投放 Ghosted 廣告時，我們的歸因合作夥伴會透過裝置識別碼把安裝和廣告活動對應起來。在 iOS 上，只有你接受追蹤提示時才會這樣做。我們不會把其他會員的資料提供給廣告主，也不會販售個人資料。
5.4 主管機關與法律要求
當法律要求我們提供，或我們善意相信有必要保護某人的安全時（特別是涉及未成年人、暴力或詐欺的案件），我們會向警方、法院或監管機關揭露資料。我們會向主管機關通報疑似兒童性剝削內容。
5.5 所有權變更
如果 Disket France 被收購、合併或出售 Ghosted 業務，你的資料可能會依本政策移轉給新的所有者；在那之前我們會先通知你。
6 - 傳輸到歐盟以外地區
部分供應商位於美國或在美國處理資料。針對這些傳輸，若對方公司已通過 EU-US Data Privacy Framework 認證，我們以歐盟執委會的適足性認定為依據；其他情況則採用執委會的標準契約條款並搭配額外保護措施。你可以寫信到 hello@ghosted.co 索取相關保護措施的副本。
7 - 我們保存資料多久
| 資料 | 保存期間 |
|---|---|
| 個人檔案、照片、配對、訊息 | 帳號存在期間保存，帳號刪除後 30 天內刪除（備份會在 90 天內被覆寫） |
| 購買紀錄 | 依法國會計法規定保存 10 年 |
| 檢舉、審核決定和停權紀錄 | 決定後最多保存 3 年，用於處理申訴並防止被停權的人重新回來；若有進行中的法律案件則保存更久 |
| 與疑似兒童性剝削內容相關的資料 | 依適用的通報法律規定保存（通常為通報後 12 個月） |
| 技術紀錄和分析資料 | 12 個月，之後刪除或匿名化 |
| 客服對話 | 最後一次往來後 3 年 |
| 未使用的帳號 | 連續 24 個月未登入，經事先提醒後刪除 |
8 - 你的權利
不論你住在哪裡，你都可以：
- 存取我們持有的你的資料並取得副本（在 App 裡，或向我們申請）；
- 更正資料（大部分可以直接在個人檔案中修改）；
- 刪除資料，方法是在 App 裡刪除帳號或向我們申請（請見如何刪除帳號）；
- 反對我們基於正當利益進行的處理，並隨時拒絕行銷；
- 在 GDPR 規定的情況下限制處理；
- 以可攜格式取得你提供給我們的資料；
- 隨時撤回同意，但不影響撤回前已進行的處理（追蹤可在手機設定中關閉，通知可在 App 裡關閉，敏感的個人檔案資訊可直接移除）；
- 告訴我們你希望身故後資料如何處理（依法國法律）。
請用你帳號綁定的 email 寫信到 hello@ghosted.co，或透過 App 聯絡我們。我們會在一個月內回覆，複雜的請求可再延長兩個月，我們也可能請你確認身分。你也可以向法國資料保護主管機關 CNIL（3 place de Fontenoy, 75007 Paris，cnil.fr）或你居住國家的主管機關提出申訴。
英國會員依 UK GDPR 享有同等權利，並可向 ICO 提出申訴。加州及其他有隱私法的美國各州會員，可以行使上述的存取、刪除、更正和可攜權利；我們不會依這些法律的定義，為跨情境行為廣告而販售或分享個人資料，也不會歧視行使權利的會員。
9 - 安全性
資料在傳輸過程中及存放於供應商時都經過加密。Disket France 內部只有因審核、客服和技術工作需要的人員才能存取資料，並負有保密義務。聊天中的照片存放在私人儲存空間，並透過會過期的連結提供。沒有任何系統是絕對安全的：如果我們得知有資料外洩可能對你造成風險，會依法律規定通知你和 CNIL。
10 - 未成年人
Ghosted 嚴格限定 18 歲以上的成年人使用。我們會在註冊時詢問你的生日，使用自動化訊號偵測未成年會員，並關閉任何我們合理認為屬於未成年人的帳號，同時刪除其資料。如果你知道有未成年人在使用 Ghosted，請在 App 裡檢舉該個人檔案，或寫信到 hello@ghosted.co。我們對抗兒童性虐待與性剝削的承諾，請見兒童安全頁面。
11 - Cookie 與網站
App 不使用 Cookie。ghosted.co 網站只使用提供頁面所需的技術性儲存；若我們啟用分析功能，也只採用保護隱私、不跨網站追蹤的成效評估。在設定任何非必要 Cookie 之前，我們都會先徵求你的同意。前往 App Store 和 Google Play 的連結會帶你到 Apple 和 Google 的網站，適用他們的政策。
12 - 政策變更
當 App、我們的供應商或法律有所變動時，我們可能會更新本政策。若有重大變更，我們會在生效前至少 30 天透過 App 或 email 通知你。頁面最上方的日期會告訴你目前閱讀的是哪個版本。
13 - 聯絡我們
Disket France, 67 rue d'Aboukir, 75002 Paris, France。Email：hello@ghosted.co。